آخرین اخبار امنیت سایبری

27 شهریور 139809:30:00

⚠️ بد‌افزار Skidmap روی گنو/لینوکس از RootKitها برای پنهان‌سازی Payloadهای استخراج‌گرهای ارز مجازی استفاده می‌کند.

◽️ به گزارش trendmicro، بدافزار Skidmap با استفاده از شیوه‌های جدید و نوآورانه، شناسایی بد‌افزار‌ها را به مراتب سخت‌تر کرده است. این بد‌افزار با استفاده از ماژول‌های آلوده کرنل، استخراج ارز‌های مجازی را دور از چشم ابزار‌های پایش انجام می‌دهد. برخی از این ماژول‌ها نیاز به دسترسی…

ادامه خبر ←

اشتراک‌گذاری

16 شهریور 139812:52:59

⚠️ آسیب‌پذیری حیاتی در Exim امکان اجرای کد از راه دور با دسترسی روت را فراهم می‌کند.

◻️ طبق جزئیات منتشر شده از این آسیب‌پذیری که با شناسه CVE-2019-15846 شناخته می‌شود در صورتی که سرور Exim هدف از ارتباط‌های TLS پشتیبانی کند، این امکان وجود دارد که با طی فرآیند خاصی اجرای کد با دسترسی روت برای حمله‌کننده فراهم شود. به طور دقیق‌تر این مشکل امنیتی در مدیریت SNI ا…

ادامه خبر ←

اشتراک‌گذاری

31 خرداد 139815:15:55

◽️آسیب‌پذیری جدیدی به نام SACK Panic به کد CVE-2019-11477 در کرنل لینوکس کشف شده است که به دلیل سرریز عدد صحیح در زمان پردازش TCP SACK سبب کرش کردن سیستم می‌شود. این آسیب‌پذیری در نسخه‌های بالاتر از 2.6.29 در کرنل لینوکس قابل سوء استفاده است و در مقادیر پایین MSS رخ می‌دهد.

همچنین دو آسیب‌پذیری دیگر با کد‌های CVE-2019-11478 و CVE-2019-11479 نیز کشف شده‌اند که تقریبا در تمامی نسخه‌ها قابل سوء استفاده بوده و باعث استفاده بیش از حد از منابع و منع سرویس خواهد شد. پیشنهاد می‌شود برای جلوگیری از سوء استفاده‌های احتمالی، به‌روز‌رسانی لازم را انجام دهید ی…

ادامه خبر ←

اشتراک‌گذاری